개인정보 유출 탐지 및 차단에 관한 연구 : 안드로이드 플랫폼 환경Study to detect and block leakage of personal information : Android-platform environment
- Other Titles
- Study to detect and block leakage of personal information : Android-platform environment
- Authors
- 최영석; 김성훈; 이동훈
- Issue Date
- 2013
- Publisher
- 한국정보보호학회
- Keywords
- Android; Personal information; System call hooking; Malware detection
- Citation
- 정보보호학회논문지, v.23, no.4, pp.757 - 766
- Indexed
- KCI
- Journal Title
- 정보보호학회논문지
- Volume
- 23
- Number
- 4
- Start Page
- 757
- End Page
- 766
- URI
- https://scholar.korea.ac.kr/handle/2021.sw.korea/105204
- DOI
- 10.13089/JKIISC.2013.23.4.757
- ISSN
- 1598-3986
- Abstract
- 안드로이드 사용자의 증가와 함께 안드로이드를 타겟으로 하는 악성코드가 급격하게 증가하고 있으며, 대부분의 악성코드는 사용자의 개인정보 유출을 목적으로 하고 있다. 최근 국내에서도 악성코드를 이용해 개인정보를 유출하고,소액결제를 시도하는 ‘체스트’라는 악성코드가 출현하여 금전피해를 발생시켰다. 안드로이드 플랫폼에서 개인정보 유출을 탐지하기 위한 다양한 기법들이 제안되었지만, 기존 기법들은 안드로이드 보안모델의 특성상 사용자의 스마트폰에 적용이 어려운 한계를 가지고 있다. 본 논문에서는 커널레벨의 시스템 콜 후킹과 white-list 기반의 접근정책을이용해 허용되지 않은 개인정보의 접근과 인터넷 연결을 실시간으로 탐지하고, 차단하는 기법을 제안하였다. 또한 구현을 통해 실제 사용자의 스마트폰에 적용이 가능함을 증명하였다.
- Files in This Item
- There are no files associated with this item.
- Appears in
Collections - School of Cyber Security > Department of Information Security > 1. Journal Articles
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.